GSP233
Visão geral
No Terraform, um provedor é a abstração lógica de uma API upstream. Neste laboratório, você vai aprender a configurar um cluster do Kubernetes e implantar um serviço de balanceador de carga NGINX nele.
Objetivos
Neste laboratório, você vai aprender a:
- Implantar um cluster do Kubernetes com um serviço usando o Terraform
Pré-requisitos
Para concluir este laboratório, é necessário ter:
- Familiaridade com os serviços do Kubernetes
- Familiaridade com a CLI
kubectl
Configuração e requisitos
Antes de clicar no botão Começar o Laboratório
Leia estas instruções. Os laboratórios são cronometrados e não podem ser pausados. O timer é ativado quando você clica em Iniciar laboratório e mostra por quanto tempo os recursos do Google Cloud vão ficar disponíveis.
Este laboratório prático permite que você realize as atividades em um ambiente real de nuvem, e não em uma simulação ou demonstração. Você vai receber novas credenciais temporárias para fazer login e acessar o Google Cloud durante o laboratório.
Confira os requisitos para concluir o laboratório:
- Acesso a um navegador de Internet padrão (recomendamos o Chrome).
Observação: para executar este laboratório, use o modo de navegação anônima (recomendado) ou uma janela anônima do navegador. Isso evita conflitos entre sua conta pessoal e de estudante, o que poderia causar cobranças extras na sua conta pessoal.
- Tempo para concluir o laboratório: não se esqueça que, depois de começar, não será possível pausar o laboratório.
Observação: use apenas a conta de estudante neste laboratório. Se usar outra conta do Google Cloud, você poderá receber cobranças nela.
Como iniciar seu laboratório e fazer login no console do Google Cloud
-
Clique no botão Começar o laboratório. Se for preciso pagar por ele, uma caixa de diálogo vai aparecer para você selecionar a forma de pagamento.
No painel Detalhes do Laboratório, à esquerda, você vai encontrar o seguinte:
- O botão Abrir Console do Google Cloud
- O tempo restante
- As credenciais temporárias que você vai usar neste laboratório
- Outras informações, se forem necessárias
-
Se você estiver usando o navegador Chrome, clique em Abrir console do Google Cloud ou clique com o botão direito do mouse e selecione Abrir link em uma janela anônima.
O laboratório ativa os recursos e depois abre a página Fazer Login em outra guia.
Dica: coloque as guias em janelas separadas lado a lado.
Observação: se aparecer a caixa de diálogo Escolher uma conta, clique em Usar outra conta.
-
Se necessário, copie o Nome de usuário abaixo e cole na caixa de diálogo Fazer login.
{{{user_0.username | "Username"}}}
Você também encontra o nome de usuário no painel Detalhes do Laboratório.
-
Clique em Próxima.
-
Copie a Senha abaixo e cole na caixa de diálogo de Olá.
{{{user_0.password | "Password"}}}
Você também encontra a senha no painel Detalhes do Laboratório.
-
Clique em Próxima.
Importante: você precisa usar as credenciais fornecidas no laboratório, e não as da sua conta do Google Cloud.
Observação: se você usar sua própria conta do Google Cloud neste laboratório, é possível que receba cobranças adicionais.
-
Acesse as próximas páginas:
- Aceite os Termos e Condições.
- Não adicione opções de recuperação nem autenticação de dois fatores (porque essa é uma conta temporária).
- Não se inscreva em testes gratuitos.
Depois de alguns instantes, o console do Google Cloud será aberto nesta guia.
Observação: para acessar os produtos e serviços do Google Cloud, clique no Menu de navegação ou digite o nome do serviço ou produto no campo Pesquisar.
Ativar o Cloud Shell
O Cloud Shell é uma máquina virtual com várias ferramentas de desenvolvimento. Ele tem um diretório principal permanente de 5 GB e é executado no Google Cloud. O Cloud Shell oferece acesso de linha de comando aos recursos do Google Cloud.
-
Clique em Ativar o Cloud Shell 
na parte de cima do console do Google Cloud.
-
Clique nas seguintes janelas:
- Continue na janela de informações do Cloud Shell.
- Autorize o Cloud Shell a usar suas credenciais para fazer chamadas de APIs do Google Cloud.
Depois de se conectar, você verá que sua conta já está autenticada e que o projeto está configurado com seu Project_ID, . A saída contém uma linha que declara o projeto PROJECT_ID para esta sessão:
Your Cloud Platform project in this session is set to {{{project_0.project_id | "PROJECT_ID"}}}
A gcloud é a ferramenta de linha de comando do Google Cloud. Ela vem pré-instalada no Cloud Shell e aceita preenchimento com tabulação.
- (Opcional) É possível listar o nome da conta ativa usando este comando:
gcloud auth list
- Clique em Autorizar.
Saída:
ACTIVE: *
ACCOUNT: {{{user_0.username | "ACCOUNT"}}}
To set the active account, run:
$ gcloud config set account `ACCOUNT`
- (Opcional) É possível listar o ID do projeto usando este comando:
gcloud config list project
Saída:
[core]
project = {{{project_0.project_id | "PROJECT_ID"}}}
Observação: consulte a documentação completa da gcloud no Google Cloud no guia de visão geral da gcloud CLI.
Serviços do Kubernetes
Um serviço é um grupo de pods em execução no cluster. Os serviços são "baratos", e você pode ter vários no cluster. É possível usar serviços do Kubernetes para criar uma arquitetura de microsserviços.
Os serviços oferecem recursos importantes que são padronizados no cluster: balanceamento de carga, descoberta de serviços entre aplicativos e recursos de suporte a implantações de aplicativos sem inatividade.
Cada serviço usa um filtro baseado em rótulos para definir quais pods serão responsáveis por processar os dados. Esse filtro geralmente aponta para pods criados por um ou mais controladores de replicação. É possível configurar cenários avançados de roteamento atualizando esse filtro de rótulos do serviço por meio da API do Kubernetes, com o auxílio de softwares de implantação.
Por que o Terraform?
Você poderia usar o kubectl ou ferramentas baseadas em CLI semelhantes associadas a chamadas de API para gerenciar todos os recursos do Kubernetes descritos em arquivos YAML, mas a orquestração com o Terraform oferece alguns benefícios:
-
Uma única linguagem: é possível usar a mesma linguagem de configuração (link em inglês) para provisionar a infraestrutura do Kubernetes e implantar aplicativos nela.
-
Detecção de desvio: o comando
terraform plan sempre mostra as diferenças entre a realidade de um determinado momento e a configuração que você planeja aplicar.
-
Gerenciamento do ciclo de vida completo: além de criar os recursos iniciais, o Terraform também oferece um comando único para criar, atualizar e excluir os recursos rastreados sem a necessidade de inspecionar a API para que sejam identificados.
-
Feedback síncrono: o comportamento assíncrono é útil muitas vezes, mas também pode ser contraproducente porque cabe ao usuário identificar os resultados das operações (falhas ou detalhes dos recursos criados). Por exemplo, o endereço IP e nome do host do balanceador de carga só estarão disponíveis quando o provisionamento terminar, impedindo a criação de registros DNS que apontem para ele.
-
Gráfico de relações (link em inglês): o Terraform entende as relações entre os recursos, o que ajuda a fazer a programação. Por exemplo, o Terraform não tentará criar um serviço em um cluster do Kubernetes que ainda não existe.
Tarefa 1: clone o exemplo de código
- No Cloud Shell, clone o exemplo de código:
gsutil -m cp -r gs://spls/gsp233/* .
- Procure o diretório
tf-gke-k8s-service-lb:
cd tf-gke-k8s-service-lb
Tarefa 2: entenda o código
- Analise o conteúdo do arquivo
main.tf:
cat main.tf
Exemplo de saída:
...
variable "region" {
type = string
description = "Region for the resource."
}
variable "location" {
type = string
description = "Location represents region/zone for the resource."
}
variable "network_name" {
default = "tf-gke-k8s"
}
provider "google" {
region = var.region
}
resource "google_compute_network" "default" {
name = var.network_name
auto_create_subnetworks = false
}
resource "google_compute_subnetwork" "default" {
name = var.network_name
ip_cidr_range = "10.127.0.0/20"
network = google_compute_network.default.self_link
region = var.region
private_ip_google_access = true
}
...
- As variáveis de
region, zone e network_name são definidas. Elas serão usadas para criar o cluster do Kubernetes.
- O provedor Google Cloud permitirá a criação de recursos neste projeto.
- Vários recursos estão definidos para criar a rede e o cluster apropriados.
- Ao final, vamos conferir algumas saídas geradas pela execução do comando
terraform apply.
- Analise o conteúdo do arquivo
k8s.tf:
cat k8s.tf
Exemplo de saída:
provider "kubernetes" {
version = "~> 1.10.0"
host = google_container_cluster.default.endpoint
token = data.google_client_config.current.access_token
client_certificate = base64decode(
google_container_cluster.default.master_auth[0].client_certificate,
)
client_key = base64decode(google_container_cluster.default.master_auth[0].client_key)
cluster_ca_certificate = base64decode(
google_container_cluster.default.master_auth[0].cluster_ca_certificate,
)
}
resource "kubernetes_namespace" "staging" {
metadata {
name = "staging"
}
}
resource "google_compute_address" "default" {
name = var.network_name
region = var.region
}
resource "kubernetes_service" "nginx" {
metadata {
namespace = kubernetes_namespace.staging.metadata[0].name
name = "nginx"
}
spec {
selector = {
run = "nginx"
}
session_affinity = "ClientIP"
port {
protocol = "TCP"
port = 80
target_port = 80
}
type = "LoadBalancer"
load_balancer_ip = google_compute_address.default.address
}
}
resource "kubernetes_replication_controller" "nginx" {
metadata {
name = "nginx"
namespace = kubernetes_namespace.staging.metadata[0].name
labels = {
run = "nginx"
}
}
spec {
selector = {
run = "nginx"
}
template {
container {
image = "nginx:latest"
name = "nginx"
resources {
limits {
cpu = "0.5"
memory = "512Mi"
}
requests {
cpu = "250m"
memory = "50Mi"
}
}
}
}
}
}
output "load-balancer-ip" {
value = google_compute_address.default.address
}
- O script configura um provedor do Kubernetes com o Terraform e cria o serviço, o namespace e o recurso replication_controller.
- Ele também retorna um IP de serviço
nginx como uma saída.
Tarefa 3: instale e inicialize dependências
O comando terraform init é usado para inicializar um diretório de trabalho que contém os arquivos de configuração do Terraform.
O comando realiza várias etapas de inicialização que preparam o diretório de trabalho para uso. É seguro executar o comando várias vezes para aplicar as mudanças nas configurações ao diretório.
- Execute o comando
terraform init:
terraform init
Exemplo de saída:
...
* provider.google: version = "~> 3.8.0"
* provider.kubernetes: version = "~> 1.10.0"
Terraform has been successfully initialized!
You may now begin working with Terraform. Try running `terraform plan` to see
any changes that are required for your infrastructure. All Terraform commands
should now work.
If you ever set or change modules or backend configuration for Terraform,
rerun this command to reinitialize your working directory. If you forget, other
commands will detect it and remind you to do so if necessary.
- Execute o comando
terraform apply para aplicar as mudanças necessárias e alcançar o estado desejado da configuração:
terraform apply -var="region={{{ project_0.default_region | "Region to be allocated" }}}" -var="location={{{ project_0.default_zone | "Zone to be allocated" }}}"
-
Analise as ações do Terraform e inspecione os recursos que serão criados.
-
Quando estiver tudo pronto, digite yes para iniciar as ações do Terraform.
Após a conclusão, você vai encontrar uma saída parecida com esta:
Exemplo de saída:
Apply complete! Resources: 7 added, 0 changed, 0 destroyed.
Outputs:
cluster_name = tf-gke-k8s
cluster_region = "{{{project_0.default_region|REGION}}}"
cluster_zone = "{{{project_0.default_region|ZONE}}}"
load-balancer-ip = 35.233.177.223
network = https://www.googleapis.com/compute/beta/projects/qwiklabs-gcp-5438ad3a5e852e4a/global/networks/tf-gke-k8s
subnetwork_name = tf-gke-k8s
Confirme que o Terraform criou os recursos
- No console, acesse Menu de navegação > Kubernetes Engine.
- Clique no cluster
tf-gke-k8s e verifique a configuração dele.
- No painel à esquerda, clique em Gateways, serviços e entradas e verifique o status do serviço
nginx.
- Clique no endereço IP de Endpoints para abrir a página
Welcome to nginx! em uma nova guia do navegador.
Clique em Verificar meu progresso para conferir a tarefa realizada. Se você tiver implantado corretamente a infraestrutura com o Terraform, uma pontuação de avaliação será exibida.
Implante a infraestrutura com o Terraform
Parabéns!
Neste laboratório, você usou o Terraform para inicializar, planejar e implantar um cluster do Kubernetes com um serviço.
Termine a Quest
Este laboratório autoguiado faz parte das Quests Managing Cloud Infrastructure with Terraform e DevOps Essentials. Uma Quest é uma série de laboratórios relacionados que formam um programa de aprendizado. Ao concluir uma Quest, você ganha um selo como reconhecimento da sua conquista. É possível publicar os selos e incluir um link para eles no seu currículo on-line ou nas redes sociais. Inscreva-se em qualquer Quest que tenha este laboratório para receber os créditos de conclusão na mesma hora. Confira o catálogo do Google Cloud Skills Boost para ver todas as Quests disponíveis.
Comece o próximo laboratório
Continue a Quest com o laboratório Balanceador de carga HTTPS baseado em conteúdo com o Terraform ou confira estas sugestões:
Próximas etapas/Saiba mais
Saiba como outras pessoas usam o Terraform na Comunidade (link em inglês).
Treinamento e certificação do Google Cloud
Esses treinamentos ajudam você a aproveitar as tecnologias do Google Cloud ao máximo. Nossas aulas incluem habilidades técnicas e práticas recomendadas para ajudar você a alcançar rapidamente o nível esperado e continuar sua jornada de aprendizado. Oferecemos treinamentos que vão do nível básico ao avançado, com opções de aulas virtuais, sob demanda e por meio de transmissões ao vivo para que você possa encaixá-las na correria do seu dia a dia. As certificações validam sua experiência e comprovam suas habilidades com as tecnologias do Google Cloud.
Manual atualizado em 1 de abril de 2024
Laboratório testado em 1 de abril de 2024
Copyright 2025 Google LLC. Todos os direitos reservados. Google e o logotipo do Google são marcas registradas da Google LLC. Todos os outros nomes de produtos e empresas podem ser marcas registradas das respectivas empresas a que estão associados.
